[实用新型]基于手掌静脉认证的银行授权授信系统

说明书

技术领域

本实用新型涉及安全认证技术领域，特别涉及一种基于手掌静脉认证的银行授权授信系统。

背景技术

随着计算机技术在金融领域应用的不断深化，银行的金融电子化程度越来越高，银行对计算机系统的依赖性越来越大。根据相关统计，金融案件正以每年30％的速度递增，而其中内部人员利用计算机实施的犯罪占有很大比重。

目前，金融系统普遍使用业务授权的形式对内部人员的计算机犯罪进行防范。传统的商业银行授权方式包括如下流程：柜员进行业务操作时遇到授权业务，向授权主管请求授权；授权主管核实柜员之前所做操作是否有误，待授权业务是否实时发生，客户是否在现场，客户提交的凭证和客户是否有关联；授权主管根据核实结果决定是否进行授权。

授权执行方式包括：输入密码、磁卡、IC卡、指纹等。然而，密码易被遗忘或破解；磁卡和IC卡携带不方便，容易丢失；指纹容易被复制或污染，准确度不高，尤其是当操作者指纹较浅时，可能导致无法识别；再加上授权流程中，柜员和授权主管处于同一物理地点，很容易通过盗取或复制的方式获得授权，给不法分子提供了内部金融犯罪的机会。

实用新型内容

(一)要解决的技术问题

本实用新型要解决的技术问题在于，如何克服现有的银行授权授信系统中基于密码、磁卡、IC卡、指纹技术的授权方式中存在的易被盗用、复制或污染所导致的授权或漏授权的缺陷。

(二)技术方案

未解决上述技术问题，本实用新型的技术方案提供了一种基于手掌静脉认证的银行授权授信系统，所述系统包括：授权终端、授权认证装置和手掌静脉识别装置；其中，

所述授权终端与所述授权认证装置连接，用于根据银行业务流程需要向授权认证装置发送业务请求信息；以及，用于接收授权认证装置的认证结果并识别授权信息；

所述授权认证装置与所述授权终端和所述手掌静脉识别装置连接，用于接收所述业务请求信息，识别并提取授权请求信息，发送给所述手掌静脉识别装置；以及，用于读取所述手掌静脉识别装置发送的待认证用户的手掌静脉图像，并将其与预先存储的与所述业务请求相关的授权人的手掌静脉数据进行比对；若相符，则视为认证成功，向所述授权终端发送授权信息；若不相符，则视为认证失败，向所述授权终端返回授权失败错误信息，等待下一个业务请求信息；

所述手掌静脉识别装置与所述授权认证装置连接，用于响应所述授权请求信息，采集待认证用户的手掌静脉图像，处理后发送给所述授权认证装置。

其中，所述授权终端和所述手掌静脉识别装置通过局域网连接；所述授权认证装置通过无线方式与所述授权终端和所述手掌静脉识别装置连接。

其中，所述授权终端、手掌静脉识别装置和所述授权认证装置通过局域网连接。

其中，所述手掌静脉识别装置进一步包括：

近红外线发生器，用于生成近红外线并照射待验证用户手掌；

传感器，与所述近红外线发生器连接，接收由待认证用户手掌反射的近红外线，并获取静脉图像；以及，

数据处理单元，与所述传感器连接，用于实现静脉图像的压缩和加密处理。

(三)有益效果

与现有技术相比，本实用新型提供的技术方案杜绝了密码易遗忘、IC卡磁卡易丢失、盗用、指纹易复制等安全隐患；解决了授权授信体系中的认证到人的难题；操作简单；由于手掌静脉信息的独特性和不可复制性而具有防抵赖性和可追溯性；此外，不需要对现有的银行后台业务系统进行任何改造，可方便地与银行其他系统集成。

附图说明

图1为本实用新型的基于手掌静脉认证的银行授权授信系统的结构图。

具体实施方式

下面结合附图和实施例，对本实用新型的具体实施方式作进一步详细描述。以下实施例用于说明本实用新型的目的，但不用来限定本实用新型的范围。

人体静脉中红血球的血红素已失去氧气，这种还原血红素会吸收特定的近红外光线。因此，当使用近红外光线照射人体时，只有静脉部分会有微弱的反射，从而形成暗淡的图像。手掌静脉隐藏于皮肤以下3毫米深处，属于人体内部信息，极难复制；且静脉图像具备活体检知功能，无法盗用，即：截肢后的手掌无血液流动，无法获得图像；此外，手掌中的静脉数量多、线条复杂，容易形成个体差异，可读取到更稳定的信息，由此实现高精度的识别。经实验验证，手掌静脉识别的本人拒绝率为0.001％(万分之一)，他人接受率为0.00008％(千万分之八)，能够满足较高的安保要求。

基于上述手掌静脉识别原理，本实用新型的技术方案提供了一种基于手掌静脉认证的银行授权授信系统。